13

gettimeofday根据this page是x86-86的系统调用（只需gettimeofday在框中搜索）：

int gettimeofday(struct timeval *tv, struct timezone *tz);

我认为反汇编应该很容易，只需准备两个指针并调用相关的syscall，但它的反汇编做得更多：

(gdb) disas gettimeofday
Dump of assembler code for function gettimeofday:
0x00000034f408c2d0 <gettimeofday+0>: sub    $0x8,%rsp
0x00000034f408c2d4 <gettimeofday+4>: mov    $0xffffffffff600000,%rax
0x00000034f408c2db <gettimeofday+11>: callq  *%rax
0x00000034f408c2dd <gettimeofday+13>: cmp    $0xfffff001,%eax
0x00000034f408c2e2 <gettimeofday+18>: jae    0x34f408c2e9 <gettimeofday+25>
0x00000034f408c2e4 <gettimeofday+20>: add    $0x8,%rsp
0x00000034f408c2e8 <gettimeofday+24>: retq   
0x00000034f408c2e9 <gettimeofday+25>: mov    0x2c4cb8(%rip),%rcx        # 0x34f4350fa8 <free+3356736>
0x00000034f408c2f0 <gettimeofday+32>: xor    %edx,%edx
0x00000034f408c2f2 <gettimeofday+34>: sub    %rax,%rdx
0x00000034f408c2f5 <gettimeofday+37>: mov    %edx,%fs:(%rcx)
0x00000034f408c2f8 <gettimeofday+40>: or     $0xffffffffffffffff,%rax
0x00000034f408c2fc <gettimeofday+44>: jmp    0x34f408c2e4 <gettimeofday+20>
End of assembler dump.

而且我根本看不到syscall。

谁能解释它是如何工作的？

4

2 回答 2

15

gettimeofday()在 Linux 上是所谓的 avsyscall和/或vdso. 因此，您会看到两行：

0x00000034f408c2d4 : 移动 $0xffffffffff600000,%rax
0x00000034f408c2db : callq *%rax

在你的拆卸中。该地址0xffffffffff600000是 vsyscall 页面（在 x86_64 上）。

该机制将特定内核创建的代码页映射到用户内存中，因此可以进行一些“系统调用”而无需用户/内核上下文切换的开销，而是作为“普通”函数调用。实际的实现就在这里。

于 2011-09-01T10:28:52.813 回答
10

系统调用通常会产生大量开销，并且考虑到大量的 gettimeofday() 调用，人们宁愿不使用系统调用。为此，Linux 内核可能会在每个程序中映射一个或两个特殊区域，称为 vdso 和 vsyscall。您的 gettimeofday() 实现似乎正在使用 vsyscall：

mov $0xffffffffff600000,%rax

这是vsyscall map的标准地址。尝试cat /proc/self/maps查看该映射。vsyscall 背后的想法是内核提供了一些函数的快速用户空间实现，而 libc 只是调用它们。

阅读这篇不错的文章以获取更多详细信息。

于 2011-09-01T06:54:27.733 回答